アドレス解決プロトコル(ARP)は、IPアドレスをMACアドレスにマッピングするために使用されます。ARPインスペクションは、ネットワークをARP攻撃から保護するために使用されます。パケットのIPアドレスとMACアドレスを、「ARP Access Control Rules」ページで定義されたIPアドレスとMACアドレスと比較します。アドレスが一致すると、パケットが転送されます。ARPインスペクションは、信頼できないと定義されたインターフェイスでのみ実行されます。
[VLAN Settings]ページは、VLAN上でARPインスペクションを有効にし、アクセスコントロールルールをVLANに関連付けるために使用します。
ARPインスペクションを正しく機能させるには、次の設定を次と同じ順序で実行する必要があります。
1. ARPインスペクションプロパティ。Sx500シリーズスタッカブルスイッチのアドレス解決プロトコル(ARP)インスペクションプロパティの設定を参照してください。
2.インターフェイスの設定この設定については、『Sx500シリーズスタッカブルスイッチのARPインスペクションインターフェイス設定』を参照してください。
3.アクセスコントロールおよびアクセスコントロールルールを設定します。この設定については、『Sx500シリーズスタッカブルスイッチのARPアクセスコントロールとアクセスコントロールルールの設定』を参照してください。
4. VLANの設定この設定については、『Sx500シリーズスタッカブルスイッチのアドレス解決プロトコル(ARP)インスペクションVLAN設定』を参照してください
この記事では、Sx500シリーズスタッカブルスイッチでARPインスペクションVLANを設定する方法について説明します。
・ Sx500シリーズスタッカブルスイッチ
ステップ1:スイッチ設定ユーティリティにログインし、[Security] > [ARP Inspection] > [VLAN Settings]を選択します。[VLAN Settings]ページが開きます。
ステップ1:[Available VLANs]フィールドで目的のVLANをクリックします。
ステップ2:>をクリックして、指定したVLANを[Enabled VLANs]フィールドに移動します。これにより、指定されたVLANでARPインスペクションが有効になります。
ステップ3:[Apply]をクリックします。
ステップ1:[Enabled VLANs]フィールドで、目的のVLANをクリックします。
ステップ2:<をクリックして、指定したVLANを[Available VLANs]フィールドに移動します。これにより、指定されたVLANのARPインスペクションが無効になります。
ステップ3:[Apply]をクリックします。
ステップ1:[Add]をクリックします。[Add ARP Access Control Name]ウィンドウが開きます。
ステップ2:[VLAN]ドロップダウンリストから、アクセスコントロールを割り当てるVLANを選択します。
ステップ3:[ARP Access Control Name]ドロップダウンリストから、指定したVLANに関連付けるアクセスコントロールを選択します。
注:ARPアクセスコントロール名は、ARPアクセスコントロールページで作成できます。
ステップ4:[Apply]をクリックします。